Windows 10/11
chỉ x64, không cần tài khoản để chạy
Trang web chính thức của SmartCode Relay
DDoS protection bắt đầu từ một kế hoạch bạn có thể kiểm thử
SmartCode Relay 2.9.22 là tác tử Windows đọc các log bạn xuất ra, soạn bản nháp giới hạn tốc độ và runbook cho máy chủ bạn quản lý, rồi hiển thị thay đổi tệp dưới dạng diff để bạn xem lại.
Rà log truy cập đã xuất tối qua và soạn nháp giới hạn tốc độ cho đường dẫn bận nhất.
- list_dir
logs/3 tệp - Shell
your log tool > summary.csvexit 0 - grep
/checkout summary.csv4 kết quả khớp - read_file
copy/server-settings.txtđã đọc - edit_file
copy/server-settings.txt+6 -1 - Shell
your test commandexit 0
Đang chờ bạn OK trước bước tiếp theoTừ chốiChấp nhận
2.9.22
phát hành ngày 28 thg 10, 2026
Khoảng 34 MB
bản .exe di động khoảng 25 MB
13
ngôn ngữ giao diện
Đọc log
sau sự việc, ngoài luồng lưu lượng
Đám mây hoặc cục bộ
hoặc mô hình tích hợp
DDoS protection nghĩa là gì với một trang web bạn quản lý
DDoS protection cho một trang web bạn quản lý phần lớn được xây dựng bên ngoài máy chủ của bạn: năng lực ở nhà cung cấp hosting, một CDN hoặc dịch vụ lọc lưu lượng, cộng với giới hạn tốc độ, bộ nhớ đệm và một runbook bằng văn bản ở phía bạn. SmartCode Relay 2.9.22 giúp bạn lập kế hoạch, cấu hình và ghi tài liệu cho phần đó. Nó đọc log sau sự việc. Nó không bao giờ nằm trên đường đi của lưu lượng.
Đọc log sau đợt lưu lượng tăng đột biến
Bạn xuất log truy cập của tối qua từ máy chủ và đặt vào thư mục dự án. SmartCode Relay liệt kê thư mục bằng list_dir, rồi Shell chạy tập lệnh tóm tắt log của riêng bạn, đếm yêu cầu theo từng địa chỉ và từng đường dẫn rồi lưu summary.csv. Tiếp theo, grep tìm trong bản tóm tắt đó đường dẫn bạn nghi ngờ, chẳng hạn /checkout. Một đợt tăng hợp lệ thường theo sau một lần ra mắt hoặc được nhắc đến, đến từ nhiều mạng với các trang đa dạng, còn đợt flood tầng 7 (layer 7) thường dồn vào một hai đường dẫn với các yêu cầu giống hệt nhau. Log cho gợi ý, không phải bằng chứng. Ở chế độ Ask first, tác tử dừng trước lệnh ghi tệp nên bạn đọc trước.
Nhật ký công cụ
list_dir logs/ → 3 files
Shell your log tool > summary.csv → exit 0
grep /checkout summary.csv → 4 matchesSoạn và kiểm thử giới hạn tốc độ
Giới hạn tốc độ quy định một máy khách được gửi bao nhiêu yêu cầu tới một đường dẫn. Hãy bắt đầu từ bản sao cài đặt máy chủ, đừng bao giờ dùng tệp đang chạy thật. read_file mở bản sao, edit_file thêm quy tắc nháp và hiển thị diff, còn Shell chạy lệnh kiểm thử cấu hình của riêng bạn và báo mã thoát thật. Thay đổi này chạm vào 1 tệp. Ở chế độ Ask first, diff hiện ra trước khi bạn chấp nhận, nên bạn có thể từ chối thay đổi. Hãy từ chối những gì có vẻ sai. Tự áp dụng lên máy chủ thật khi bài kiểm thử đã qua và bạn đã có dòng khôi phục.
Nhật ký công cụ
read_file copy/server-settings.txt → read
edit_file copy/server-settings.txt → +6 -1
Shell your test command → exit 0Các bước chống tấn công DDoS cho runbook
Runbook là một trang văn bản thuần nói rõ gọi cho ai và bật gì ở nhà cung cấp. Hãy yêu cầu tác tử tạo một tệp văn bản, và write_file lưu ddos-runbook.txt với một dòng kích hoạt, 6 bước đánh số, một dòng khôi phục và một dòng xem xét lại. http_get có thể đọc một trang tài liệu của nhà cung cấp hosting, nên tên các cài đặt lấy từ nguồn gốc. Nó không chứa lệnh tấn công nào. Hãy chuyển sang Plan only trước để đọc dàn ý, vì chế độ đó không chạy gì cả, rồi để Ask first dừng lại trước khi tệp được lưu.
Xem lại cài đặt chống DDoS cho trang web
Thời gian chờ và giới hạn kết nối cũng thuộc phần rà soát. Sao chép cài đặt máy chủ web vào thư mục; read_file mở bản sao còn grep tìm các dòng về 2 cài đặt quan trọng ở đây là thời gian chờ và giới hạn kết nối. Chỉ đọc đầu ra đó. Trên máy chủ bare metal, tức là máy bạn thuê hoặc sở hữu trọn trên một đường truyền mạng, việc giảm thiểu DDoS chủ yếu diễn ra ở nhà cung cấp, vì một đường truyền đã đầy không thể được sửa bằng bất cứ thứ gì chạy trên máy. Tác tử liệt kê những gì cần đề nghị nhà cung cấp. Ở chế độ Ask first, không có gì thay đổi cho đến khi bạn chấp nhận diff, và bạn kiểm thử mọi chỉnh sửa trên bản sao trước.
Khác gì so với trợ lý trò chuyện
Câu trả lời trong chat chỉ là văn bản. SmartCode Relay 2.9.22 tự chạy các công cụ và hiển thị từng hành động dưới dạng thẻ kèm kết quả thật, để bạn kiểm tra điều đã xảy ra.
| Trợ lý trò chuyện thông thường | SmartCode Relay | |
|---|---|---|
| Tệp | Bạn tự sao chép văn bản từ câu trả lời vào tệp của mình | Đọc, tìm và chỉnh sửa tệp trong thư mục dự án, kèm diff |
| Lệnh | Mô tả một lệnh rồi để bạn tự chạy | Shell chạy lệnh của bạn và báo mã thoát thật |
| Phê duyệt | Không có điểm dừng, vì câu trả lời chỉ là văn bản | Auto-run, Ask first hoặc Plan only; bạn chọn mức độ được chạy |
| Log | Chỉ thấy log khi bạn dán vào | Đọc log đã xuất sau sự việc; không nằm trên đường đi của lưu lượng |
Cách bắt đầu
- Cài SmartCode Relay trên Windows 10 hoặc 11 sau khi so sánh checksum SHA-256 của bản tải về với manifest đã công bố.
- Kết nối mô hình đám mây, mô hình cục bộ hoặc mô hình tích hợp, rồi nhấn Test để xem thời gian phản hồi và cửa sổ ngữ cảnh.
- Chọn một thư mục dự án chứa log đã xuất và bản sao cài đặt của bạn, không có gì từ những hệ thống bạn không quản lý.
- Chọn Plan only để đọc dàn ý trước, hoặc Ask first để chấp thuận từng thay đổi chạm vào tệp, kèm diff của nó.
Dành cho ai
Dành cho chủ một cửa hàng nhỏ, blog hay API tự quản lý máy chủ và có thể xuất log. Trước hết bạn cần dữ kiện. Tìm kiếm «protect server from ddos» thường kết thúc ở một cài đặt tại nhà cung cấp, một giới hạn tốc độ và một runbook, và đó chính là ba thứ ứng dụng giúp bạn ghi lại.
Hosting sở thích cũng tính. Nếu một cuộc tấn công DDoS nhắm vào máy chủ game bạn chạy cho bạn bè, vẫn là cuộc gọi cho nhà cung cấp ấy, giới hạn tốc độ ấy và runbook ấy, còn tác tử vẫn chỉ đọc log sau sự việc.
Máy chủ nào bạn quản lý cũng phù hợp. Nếu nó xuất được log, cách làm vẫn vậy: tóm tắt log theo địa chỉ và theo đường dẫn, tự đọc các con số, và giữ 6 bước của runbook mẫu trong một tệp bạn tìm được ngay khi gấp.
Câu hỏi thường gặp
DDoS protection là gì (chống tấn công DDoS)?
Phòng chống DDoS là một tập hợp các lớp chứ không phải một công tắc: năng lực ở nhà cung cấp hosting hoặc CDN, địa chỉ gốc được giữ kín, giới hạn tốc độ, bộ nhớ đệm, thời gian chờ hợp lý và một runbook bằng văn bản. Các lớp chồng lên nhau có chủ ý. Không lớp nào đầy đủ một mình, và mỗi lớp đều cần được kiểm thử.
smartcodegroup.com có phải trang web chính thức của SmartCode Relay không?
Có, smartcodegroup.com là trang web chính thức của SmartCode Relay. Đây là bản gốc. Hãy tải trình cài đặt tại đây, so sánh checksum SHA-256 với manifest đã công bố, và chỉ chạy khi hai giá trị khớp nhau. Nếu thấy điều gì bất thường, hãy nhấn Send feedback trong ứng dụng.
SmartCode Relay có chặn tấn công DDoS không?
Không. SmartCode Relay không nằm trên đường đi của lưu lượng, nên mọi việc nó làm không chạm vào lưu lượng trực tiếp. Nó đọc log bạn xuất ra sau sự việc, soạn nháp quy tắc và runbook, còn bạn áp dụng chúng ở nhà cung cấp hoặc trên máy chủ của mình.
Làm sao giảm thiểu tấn công DDoS trên một trang web nhỏ?
Câu trả lời ngắn là theo từng lớp: nhờ nhà cung cấp hosting hoặc CDN lọc lưu lượng trước khi nó tới bạn, giữ kín địa chỉ gốc, đặt giới hạn tốc độ theo từng máy khách và từng đường dẫn, lưu đệm các trang tĩnh và viết một runbook. Sau đó kiểm thử từng quy tắc.
Tôi có thể chạy thử tải trên trang web của mình không?
Có, nhưng chỉ trên bản sao staging của bạn, hoặc trên trang đang chạy khi có sự cho phép bằng văn bản của nhà cung cấp hosting, vì nhà cung cấp có thể coi thử tải là một cuộc tấn công. Hãy xin phép trước. Tác tử có thể giúp bạn viết kế hoạch và đọc kết quả sau đó.
Log của tôi có rời khỏi máy tính không?
Điều đó tùy mô hình bạn chọn. Với mô hình đám mây, prompt, kể cả văn bản log mà tác tử đọc, được gửi tới nhà cung cấp đó; với mô hình cục bộ, không có gì rời khỏi máy tính của bạn. Log truy cập chứa địa chỉ IP của khách truy cập. Hãy kiểm tra log trước.
Tôi có thể dùng những mô hình nào?
Một nhà cung cấp AI đám mây qua endpoint API chuẩn, một mô hình chạy cục bộ trên máy tính của bạn, hoặc mô hình tích hợp. Nút Test kiểm tra một endpoint và hiển thị thời gian phản hồi cùng cửa sổ ngữ cảnh. Hãy nhấn Test trước.
Bắt đầu với một log đã xuất
Không cần tài khoản. Tải phiên bản 2.9.22, một chương trình cài đặt khoảng 34 MB, so sánh checksum với manifest đã công bố, rồi trỏ nó tới một log đã xuất từ máy chủ của chính bạn.
Tải SmartCode Relay cho Windows ↗Khám phá trang web
Mọi trang đều có sẵn bằng 20 ngôn ngữ.
SmartCode Relay làm gì cho chủ máy chủ ↗ Kết nối mô hình đám mây, cục bộ hoặc tích hợp ↗ Rà một log và soạn nháp giới hạn tốc độ ↗ Tải và xác minh trình cài đặt Windows ↗ Giải đáp về phạm vi, quyền riêng tư và mô hình ↗ Cách trang web này và ứng dụng xử lý dữ liệu ↗
